Nghiên cứu chỉ ra rằng chỉ 12% số người trả lời có nhận thức đầy đủ về các chính sách và quy tắc bảo mật CNTT của các tổ chức mà họ làm việc. Điều này,ựcốanninhmạnglàdosựbấtcẩncủanhânviêtin bong da y kết hợp với thực tế 49% nhân viên xem việc bảo vệ chống lại các cuộc tấn công mạng là trách nhiệm chung, tạo ra những thách thức bổ sung khi thiết lập khuôn khổ an ninh mạng đúng đắn cho các tổ chức.

Nghiên cứu trên 7.993 nhân viên làm việc toàn thời gian về chính sách và trách nhiệm đối với an ninh CNTT của công ty cũng cho thấy 24% nhân viên tin rằng không có chính sách nào được đưa ra trong tổ chức của họ. Tuy vậy, việc lơ là của các nhân viên này không thể bào chữa được vì có đến 49% người được hỏi nghĩ rằng tất cả nhân viên phải chịu trách nhiệm bảo vệ tài sản CNTT của công ty khỏi các cuộc tấn công mạng.